Tutoriels & guides

Tous les articles

• Sécuriser un VPS Linux en 30 minutes — Mises à jour, SSH par clé, fail2ban et pare-feu — checklist concrète.
• Déployer votre premier VPS en 60 secondes — Compte, instance et accès SSH/RDP sur dash.1vps.cc.
• SSH par clés : bonnes pratiques 2026 — Ed25519, agent SSH, désactivation des mots de passe et rotation.
• Stratégie de sauvegarde VPS : la règle 3-2-1 — Trois copies, deux supports, une hors site — Linux et serveurs de jeux.
• Pare-feu nftables : guide débutant — Autoriser SSH, HTTP/HTTPS et ports jeux — puis refuser le reste.
• Déployer un site avec Nginx sur VPS — DNS, vhost, Certbot HTTPS et durcissement minimal.
• Migrer depuis un autre hébergeur gratuitement — Sites, bases et serveurs de jeux : bascule assistée, downtime minimal.
• Monitorer CPU, RAM et disque sur un VPS — Commandes essentielles et seuils d’alerte pour anticiper les pannes.
• Héberger un serveur Minecraft sur 1VPS — Java, Bedrock ou proxy : RAM, panel et sécurité communauté.
• Optimiser un serveur Rust (joueurs, lag, wipe) — RAM, plugins Oxide/uMod et hygiène wipe pour un serveur stable.
• Héberger un bot Discord sur un VPS — Node/Python, systemd/PM2 et hygiène des tokens sur un petit VPS.
• Installer Docker sur un VPS Debian/Ubuntu — Dépôt officiel, groupe docker, Compose et pièges de sécurité.
• Stack web avec Docker Compose (Nginx + app + DB) — Réseaux internes, volumes, variables et reverse-proxy.
• HTTPS gratuit avec Certbot et Nginx — Obtenir, installer et renouveler Let’s Encrypt sans stress.
• Protéger SSH avec fail2ban — Jail sshd, ban time et pièges de lockout.
• Configurer UFW sur Ubuntu/Debian — Politique deny incoming et activation sans se couper.
• Ajouter un fichier swap sur VPS Linux — Filet anti-OOM sans remplacer la vraie RAM.
• Installer PostgreSQL sur un VPS — Auth locale, tuning mémoire et pg_dump.
• Installer MariaDB/MySQL sur VPS — Secure install, users app et dumps testés.
• Reverse-proxy Traefik avec Docker — Labels Compose, Let’s Encrypt et réseaux internes.
• Déployer Nextcloud sur un VPS 1VPS — Docker Compose, HTTPS, stockage et sauvegardes.
• Installer un VPN WireGuard sur VPS — Serveur wg0, clients et DNS sans fuite.
• Pi-hole sur VPS : DNS filtre pour le labo — Listes raisonnables — ne jamais ouvrir le DNS au monde.
• Métriques VPS avec Prometheus node_exporter — Exporter système, scrape et alertes disque/CPU.
• Dashboards Grafana pour surveiller un VPS — Datasource Prometheus et accès admin sécurisé.
• Sauvegardes automatiques avec restic — Repo chiffré, cron quotidien et rétention.
• Migrer des fichiers serveur avec rsync — Flags sûrs, dry-run et cutover DNS.
• Timers systemd plutôt que cron — Units .timer, logs journald et retries.
• Optimiser Paper/Purpur sur Minecraft Java — Flags JVM, view-distance et plugins sobres.
• Serveur FiveM avec txAdmin sur 1VPS — Artefacts, ressources ESX/QBCore et dimensionnement.
• Installer un serveur dédié CS2 — SteamCMD, ports, tickrate et hygiène plugins.
• Proxy Velocity pour réseau Minecraft — Lobby, forwarding moderne et backends privés.
• Installer Redis comme cache applicatif — Bind local, mot de passe, maxmemory et éviction.
• Node.js en production avec PM2 — Process manager, logs, reload et reverse-proxy.
• API Python avec Gunicorn et Nginx — Workers, socket Unix et reverse-proxy TLS.
• Déploiement Git simple avec hooks sur VPS — Repo bare, post-receive et build contrôlé.
• SFTP chroot pour utilisateurs limités — Jail internal-sftp, droits et partage sans shell.
• Mises à jour de sécurité automatiques — unattended-upgrades, reboots contrôlés et blacklist.
• Activer et tester IPv6 sur un VPS — AAAA, pare-feu dual-stack et pièges.
• Self-hoster Vaultwarden (Bitwarden compatible) — HTTPS obligatoire, 2FA et backups du coffre.
• Jellyfin sur VPS : médias et transcode — Stockage, RAM et réalisme du transcode CPU.
• Syncthing pour sync de fichiers entre machines — GUI sécurisée et VPS comme nœud toujours allumé.
• Caddy : reverse-proxy HTTPS automatique — Caddyfile simple et renouvellement intégré.
• Backups dédupliqués avec Borg — Repo distant, chiffrement et prune automatisé.
• Durcir sshd_config sans se couper l’accès — AllowUsers, essais et tests progressifs.
• Bases du panel Pterodactyl/Jexactyl — Eggs, allocations, backups et 2FA.
• Maîtriser logs : journald et logrotate — Éviter un disque plein à cause des logs Nginx ou jeux.
• Sécuriser le RDP sur VPS Windows — NLA, comptes dédiés, pare-feu et VPN préférable.
• Déployer n8n pour automatiser des workflows — Docker, webhooks, secrets et file d’exécution.
• Matomo self-hosté pour une analytics plus sobre — Alternative à GA : cookies, rétention et anonymisation.
• Headscale : coordination WireGuard self-hostée — Control plane self-host pour un labo privé.
• Aide-mémoire ports firewall pour serveurs de jeux — Minecraft, Rust, FiveM, CS2 : n’ouvrir que le nécessaire.
• Cloisonner des services avec réseaux Docker — Front/back networks, pas de DB exposée, least privilege.
• CrowdSec : bouncer et scénarios de base — Complément communautaire à fail2ban.
• Déployer Ghost (blog) sur un VPS — MySQL, proxy TLS et thèmes.
• Uptime Kuma pour surveillance HTTP/TCP — Checks simples et alertes Discord/Telegram.
• Bastion SSH (jump host) pour un petit parc — ProxyJump, clés et journalisation.